L2TP/IPsec ya kasa: ware IPsec, tabbatarwar tunel ko shigar PPP

Abubuwa uku ne suke tabbatar da kansu a cikin haɗin L2TP/IPsec guda ɗaya, kuma ɗaya ne kawai daga cikinsu ya shafi mutumin da ke buga waya. IPsec yana tabbatar da ƙarshen tunel ɗin, haɗin sarrafawa na L2TP na iya sake tabbatar da abokan haɗin da sirrinsa, sannan PPP ya tabbatar da asusun mai amfani a cikin zaman. Kashin wani mataki yana kama da kuskuren shiga na gama-gari a cikin taga abokin ciniki kuma ya bambanta sarai a cikin log ɗin uwar garke. Bi matakan bisa tsari ka tsaya a farkon wanda ya kasa, domin kowane matakin da ke ƙasa da wanda ba a gwada shi ba shi ma ba a gwada shi ba.

Matakan tabbatarwa uku, abubuwan da suka bambanta uku

IPsec yana tabbatar da wanda ya mallaki ƙarshen, ta amfani da maɓallin da aka raba tukuna ko takardar shaida. Wannan asalin na na'urori ne ko ƙofofin shiga, ba na mutumin da ke kan maɓallin rubutu ba. Lokacin da abokan haɗin suka kasa daidaitawa a wannan matakin, ba a musayar kowane fakitin L2TP kwata-kwata.

Haɗin sarrafawa na L2TP na iya ƙara musayar kalubale-amsa ta biyu daban, wanda sirrin da aka raba wanda dole ne duka ɓangarorin su riƙe ke tafiyar da shi.

RFC 2661 ya mai da wannan tabbatarwar haɗin sarrafawa na zaɓi, wanda ke bayyana dalilin da yasa kuskure ɗaya ke haifar da alamomi daban-daban a kan uwar garke biyu. Rarraba da ba ta taɓa saita sirrin tunel ba tana tsallake matakin gaba ɗaya; wadda ta saita shi a gefe ɗaya kawai tana kasa kafin a taɓa bayar da PPP. Sannan PPP yana tabbatar da mai amfani da PAP, CHAP ko MSCHAPv2 kuma ya ba da sunan ga ajiyar asusu wanda zai iya zama na gida, a cikin chap-secrets, ko a RADIUS. Kalmar sirri mara daidai a wannan lokacin har yanzu tana barin ka da tunel mai aiki da zaman da ya kasa.

Karanta wurin tsayawa kafin ka gyara saitin

Fara da ipsec --version domin ka san ko fitarwar matsayi ta strongSwan ce ko Libreswan. Sannan ka karanta log ɗin uwar garke, ba taga abokin ciniki ba, domin uwar garken tana rubuta wane mataki ya ƙi.

Layi ɗaya yawanci yana warware tikiti: ƙarar IKE ko shawara mataki na ɗaya ne, saƙon haɗin sarrafawa mataki na biyu ne, kuma ƙin hanyar PPP ko asusu mataki na uku ne. Kwafi wannan layi cikin tikiti tare da hatimin lokaci. Yin hasashe daga ɓangaren abokin ciniki yana ɓata shaida ɗaya da kake da ita.

Ka nisantar da kayan maɓalli da kalmomin sirri daga wannan manna; sunan mataki ne ke jagorantar aikin, kuma maɓallin da aka raba tukuna da ya fallasa yana sake buɗe tikiti da mummunan sakamako.

Mataki na ɗaya: shin IPsec yana da haɗin gwiwa?

Gudanar da ipsec statusall a kan strongSwan ko ipsec whack --status a kan Libreswan ka nemi haɗin yaro da aka kafa mai ƙididdiga marasa sifili. ip xfrm state yana nuna ra'ayin kernel a duka biyu. Haɗin SA biyu da aka girka tare da ƙididdiga masu hauhawa yana nufin mataki na ɗaya ya kammala kuma za ka iya ci gaba.

Rashin haɗin gwiwa kwata-kwata yana nuni ga adireshin abokin haɗin, saitin shawara, ko maɓallin da aka raba tukuna, kuma wani lokacin ga na'urar da ke sake rubuta UDP 500 yayin da take watsar da UDP 4500. Haɗin da ya kafu sannan ya ɓace bayan 'yan daƙiƙa yawanci rashin daidaituwar lokacin rayuwa ne tsakanin ɓangarori biyu maimakon matsalar shaidar shiga. Duba ko duka ɓangarorin suna lissafin shawarwarin ɓoyewa da hash iri ɗaya kafin ka sake rubuta wani abu. Idan ba haka ba, babu maɓallin da zai taɓa aiki.

Tsaya yayin da haɗin gwiwa ya ɓace. Gyaran zaɓuɓɓukan PPP a wannan lokacin ba ya canza komai kuma yana ɓoye ainihin kuskuren daga mutum na gaba.

Mataki na biyu: shin haɗin sarrafawa na L2TP ya tabbatar?

Da zarar IPsec ya tashi, ka lura da daemon ɗin L2TP don haɗin sarrafawa da ya kai matsayin da aka kafa, tunda PPP ba zai iya farawa kafin hakan ba. Ƙi a kan haɗin sarrafawa yana nufin sirrin tunel ɗin ya bambanta tsakanin ɓangarorin, ko ɓangare ɗaya yana neman sirrin da ɗayan bai taɓa aikawa ba. Abokan ciniki sukan nuna fili ɗaya mai lakabin shared secret, kuma yawanci na IPsec ne maimakon na L2TP. Cika shi ba ya saita sirrin tunel ɗin, kuma share shi ba ya kashe shi.

Idan babu ɓangaren da ya saita sirrin tunel, ka tsallake wannan matakin ka ɗauki kashin haɗin sarrafawa a matsayin matsalar isa. Tabbatar cewa UDP 1701 ya isa daemon ɗin kuma duka ɓangarorin sun yarda da nade iri ɗaya. Dokar wuta da aka rubuta don ɗaya daga cikin waɗannan sharuɗɗan biyu shine sanadin gama-gari na haɗin da ke buɗewa rabin rabi.

Zaman da ya fara tattaunawar PPP ne kawai ya wuce matakin tunel ɗin da gaske.

Mataki na uku: shin PPP yana ƙin asusun?

Kashin PPP yana kama da wani abu daban daga waje: an kafa tunel ɗin, zaman ya fara, kuma daemon ɗin yana rubuta kashin hanyar tabbatarwa ko ƙin asusu. Karanta hanyar da aka ambata a cikin wannan saƙon. PAP da CHAP suna kasa saboda dalilai daban-daban, kuma uwar garken da ta ƙi ɗaya za ta ƙi abokin ciniki da ke bayar da wannan ɗaya kawai.

A kan uwar garken Linux, duba fayil ɗin zaɓuɓɓukan da daemon ɗin ke bayarwa ga PPP, yawanci /etc/ppp/options.xl2tpd, kuma tabbatar da waɗanne hanyoyi ake karɓa da inda ake warware asusu. Sunan da ke cikin RADIUS amma ba ya cikin fayil ɗin sirri na gida yana kasa tsaf kuma yana kama da kalmar sirri mara kyau. Sannan duba cewa abokin ciniki yana bayar da hanyar da uwar garken ke karɓa, maimakon wacce ta fi ƙarfi da uwar garken ta ƙi yin shawarwari a kanta. Canza maɓallin da aka raba tukuna don gyara wannan matakin yana ɓata rana kuma ba ya canza komai.

Lokacin da zaman ya ƙarshe ya tashi, rabon adireshi, DNS da hanyoyi har yanzu ba a duba su ba, kuma kowanne yana kasa a hankali a hanyarsa. Ka ware matakan uku a cikin bayanin ka: maɓalli mai kyau tare da asusu mara kyau koyaushe yana kasa, kuma gyara mataki ɗaya ba ya gyara wani.